Active Directory 시작하기

• 1 단계 : Active Directory에서 그룹 만들기
• 2 단계 : 사용자 추가
• 3 단계 : 사용자를 그룹에 할당
• 4 단계 : GPO
• 5 단계 : 정책 사용
• 6 단계 : 정책 업데이트

Active Directory를 사용하면 Windows Server에 더 많은 기능을 제공 할 수 있습니다. 가장 큰 특징 중 하나는 정책 할당입니다. 이 자습서에서는 Windows Server의 특정 그룹에 정책을 할당하는 방법을 보여줍니다. 모든 그룹이 동일한 정책을 공유 할 경우 정책 사용 목적이 무효화되므로 특정 그룹을 고수합니다.

정책은 기본적으로 "규칙"입니다. 마케팅 부서와 영업 부서가 있다고 가정하십시오. 이제 영업 부서를 마케팅 부서보다 ​​신뢰하고 컴퓨터의 배경을 변경할 수 있도록한다고 가정 해 봅시다. 정책을 사용하면 영업 부서에서 데스크톱 배경을 변경할 수 있지만 마케팅 부서는 변경할 수 없도록 설정할 수 있습니다.

1 단계 : Active Directory에서 그룹 만들기

그룹에 정책을 할당하려면 먼저 그룹을 생성해야합니다. Windows Server의 "Active Directory 사용자 및 컴퓨터"에 액세스하면됩니다. 사이드 바에 도메인이 표시됩니다. 두 번 클릭하여 펼치십시오. 이제 여러 폴더가 나타납니다. 가장 먼저해야 할 일은 OU (Organizational Unit)를 만드는 것입니다. 이렇게하려면 도메인을 마우스 오른쪽 버튼으로 클릭하고 "신규-> 조직 구성 단위"로 이동하십시오. "부서"와 같은 적절한 이름을 지정하십시오.

그런 다음 "부서"를 두 번 클릭하십시오. 아직 사용자 나 그룹이 없으므로 "이보기에 표시 할 항목이 없습니다"라고 표시됩니다.

나중에 사용자를 그룹에 할당 할 수 있도록 그룹을 추가하겠습니다. 이렇게하려면 조직 구성 단위 ( "부서")를 마우스 오른쪽 단추로 클릭하고 "새로 만들기-> 그룹"으로 이동하십시오. 그룹 이름 ( "마케팅")을 입력하면 Windows가 Windows 2000 이전 그룹 이름을 자동으로 입력합니다. "그룹 범위"및 "그룹 유형"을 기본값으로 둘 수 있습니다.

"확인"을 클릭하십시오. 그룹을 만들었습니다.

2 단계 : 사용자 추가

이제 그룹이 생겼으므로 사용자를 그룹에 할당 할 수 있도록 사용자를 추가하려고합니다. 이렇게하려면 조직 구성 단위 ( "부서")를 마우스 오른쪽 단추로 클릭하고 "새로 만들기-> 사용자"로 이동하십시오. 여기에 많은 것들이 요구 될 것입니다. 사용자 필드 (이름, 성 등)는 간단합니다. 사용자 로그온 이름은 사용자의 사용자 이름입니다. 도메인이 여러 개인 경우 올바른 도메인을 선택하십시오.

"확인"을 클릭하면 사용자가 생성됩니다.

3 단계 : 사용자를 그룹에 할당

조직 구성 단위 ( '부서')로 이동하여 그룹에 할당 할 사용자를 선택하십시오. 해당 사용자를 마우스 오른쪽 버튼으로 클릭하고 "속성"을 클릭하면 많은 탭이있는 창이 나타납니다. 찾고있는 탭은 "회원"입니다. 이 탭을 클릭하면 해당 사용자가 속한 모든 그룹이 표시됩니다. 우리가 원하는 그룹을 추가하려면 "추가"를 클릭하십시오. 이제 그룹 이름을 입력하고 "확인"을 클릭하십시오. 그룹이 존재하면 사용자는 이제 그룹의 구성원이어야합니다.

"확인"을 클릭하여 변경 사항을 저장하십시오.

4 단계 : GPO

이제 그룹과 사용자가 있으므로 해당 그룹에 대한 정책을 설정해야합니다. 이렇게하려면 Windows Server의 "GPMC (그룹 정책 관리 콘솔)"로 이동하십시오. "Active Directory 사용자 및 컴퓨터"와 비슷해 보이지만 조금 더 복잡합니다.

사이드 바에서 도메인을 마우스 오른쪽 버튼으로 클릭하고 "이 도메인에 GPO를 만들고 여기에 연결 ..."을 클릭하십시오. 새 GPO (그룹 정책 개체)가 만들어집니다. 이제 GPO에 적절한 이름을 선택해야합니다. "[그룹 이름] GPO"또는 "[그룹 이름] OU"라고 부르십시오. 새 GPO가 만들어집니다.

이제 새 GPO가 있으므로 그룹을 해당 GPO에 할당해야합니다. "보안 필터링"에서 "추가 ..."를 클릭하면됩니다. 해당 목록에 추가 된 모든 그룹은 정책을 사용합니다.

5 단계 : 정책 사용

이 시점에서 실제로 정책 사용을 시작하려고합니다. 이렇게하려면 사이드 바에서 GPO를 마우스 오른쪽 단추로 클릭하고 "편집 ..."을 클릭하십시오. GPO 편집기가 열립니다. 여기에는 "컴퓨터 구성"과 "사용자 구성"의 두 가지 범주가 있습니다. 정책으로 수행 할 수있는 작업을 보려면 다른 범주를 확장하여 사용 가능한 정책을 확인하십시오.

6 단계 : 정책 업데이트

정책을 변경 한 후 즉시 적용됩니다. 다른 때는 그렇지 않습니다. 그렇기 때문에 항상 정책을 강제로 업데이트하는 것이 현명한 아이디어입니다. 정책을 강제로 업데이트하려면 명령 프롬프트에서 다음 명령을 실행하십시오.

gpupdate /force

축하합니다. 이제 정책이 적용됩니다. 만드는 모든 그룹에 대해 새 GPO를 만들고 그룹을 할당하십시오. 기본적으로 추가 그룹에 대해서는 학습서의 단계를 반복하십시오.